文章总结： 奇安信CERT于2026年8月26日发布RedisTLS待处理链表远程代码执行漏洞(QVD-2026-58458)安全通告。该漏洞为高危，CVSS评分8.8，攻击者可通过正常TLS命令接口利用释放后使用缺陷实现远程代码执行，完全控制服务器。影响Redis多个版本，PoC已公开。建议用户立即升级至修复版本或采取临时缓解措施如关闭TLS端口、限制访问权限。 综合评分： 90 文章分类： 漏洞预警,漏洞分析,应急响应

【已复现】Redis TLS 待处理链表远程代码执行漏洞(QVD-2026-58458)安全风险通告

奇安信 CERT

2026年8月26日 11:39 北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

● 点击↑蓝字关注我们，获取更多安全风险通告

| | | | | | — | — | — | — | | 漏洞概述 | | | | | 漏洞名称 | Redis TLS 待处理链表远程代码执行漏洞 | | | | 漏洞编号 | QVD-2026-58458 | | | | 公开时间 | 2026-08-26 | 影响量级 | 百万级 | | 奇安信评级 | 高危 | CVSS 3.1分数 | 8.8 | | 威胁类型 | 代码执行 | 利用可能性 | 高 | | POC状态 | 已公开 | 在野利用状态 | 未发现 | | EXP状态 | 已公开 | 技术细节状态 | 已公开 | | 危害描述：攻击者可通过正常的 TLS 命令接口构造复杂的堆布局与时序，将 tlsProcessPendingData() 中的释放后使用缺陷转化为任意地址读写，并最终以 redis-server 进程权限执行任意命令，导致服务器被完全控制。 | | | |

01

漏洞详情

>>>>

影响组件

Redis 是一个开源的内存数据结构存储系统，支持字符串、哈希、列表、集合等数据结构，并广泛应用于缓存、消息队列等场景。当 Redis 以 TLS 方式对外提供服务时，其网络层会维护一个待处理数据链表（pending_list），用于存放已解密但尚未被消费的连接。

>>>>

漏洞描述

近日，奇安信CERT监测到官方修复Redis TLS 待处理链表远程代码执行漏洞(QVD-2026-58458)，该漏洞源于 Redis 在开启 TLS 支持时，tlsProcessPendingData() 使用 adlist 迭代器遍历 TLS 待处理数据链表的过程中存在释放后使用（Use-After-Free）缺陷。攻击者在无需加载模块、无需写入文件、无需借助调试器的情况下，仅通过正常的 TLS 命令接口即可构造复杂的堆布局与时序，最终以 redis-server 进程权限执行任意命令。目前该漏洞PoC和技术细节已公开。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

>>>>

利用条件

1. 目标需开启 TLS 端口；

2. 默认用户需具备 ping、echo、eval 等命令权限；

3. 目标为受影响的 Redis 版本构建（依赖特定 PIE 偏移、jemalloc 行为、内嵌 Lua 5.1 实现与 TLS 支持）。

02

影响范围

>>>>

影响版本

Redis 6.2.* < 6.2.24

Redis 7.2.* < 7.2.16

Redis 7.4.* < 7.4.11

Redis 8.2.* < 8.2.9

Redis 8.4.* < 8.4.6

Redis 8.6.* < 8.6.6

Redis 8.8.* < 8.8.2

Redis 8.10.* < 8.10.1

>>>>

其他受影响组件

无

03

复现情况

目前，奇安信威胁情报中心安全研究员已成功复现Redis TLS 待处理链表远程代码执行漏洞(QVD-2026-58458)，截图如下：

04

处置建议

>>>>

安全更新

官方已在 commit 6d088c3 中修复该缺陷，并随 Redis 8.8.2 版本发布。建议及时升级至最新版本：

Redis 6.2.* >= 6.2.24

Redis 7.2.* >= 7.2.16

Redis 7.4.* >= 7.4.11

Redis 8.2.* >= 8.2.9

Redis 8.4.* >= 8.4.6

Redis 8.6.* >= 8.6.6

Redis 8.8.* >= 8.8.2

Redis 8.10.* >= 8.10.1

下载地址：

https://github.com/redis/redis/releases

临时缓解措施：

1. 若业务无需 TLS，请关闭 TLS 端口（tls-port 0），仅保留非 TLS 服务；

2. 对 TLS 端口实施访问控制，仅允许可信来源访问，禁止暴露于公网；

3. 通过 ACL 最小化默认用户权限，禁用 eval、eval_ro、publish、subscribe、lpos、hset 等触发链路所依赖的命令；

4. 启用 client 证书认证，并禁止默认用户远程访问。

05

参考资料

[1]https://github.com/redis/redis/commit/6d088c335d5c3ec49a6c28486140b498e70b7834

[2]https://x.com/v12sec/status/2092320360578629982

06

时间线

2026年08月26日，奇安信 CERT发布安全风险通告。

07

漏洞情报服务

「奇安信漏洞情报平台」重磅上线，诚邀您来体验：

奇安信 CERT

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

点击↓阅读原文，到ALPHA威胁分析平台订阅更多漏洞信息。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：奇安信 CERT 《【已复现】Redis TLS 待处理链表远程代码执行漏洞(QVD-2026-58458)安全风险通告》